Vuetify Cross-site Scripting vulnerability

中 5.4CVE-2022-25873 · GHSA-q4q5-c5cv-2p68 · 18/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25873 は org.webjars.npm:vuetify, vuetify (vuetifyjs), vuetify に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 59.1% より高い）。
対処：2.6.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.webjars.npm:vuetify Maven	`≥ 2.0.0-beta.4, < 2.6.10`	`2.6.10`
vuetify vuetifyjs	`= 2.0.0≥ 2.0.1, < 2.6.10`	`2.6.10`
vuetify npm	`≥ 2.0.0-beta.4, < 2.6.10`	`2.6.10`

概要

The package vuetify from 2.0.0-beta.4 and before 2.6.10 are vulnerable to Cross-site Scripting (XSS) due to improper input sanitization in the 'eventName' function within the VCalendar component.

NVD の説明

The package vuetify from 2.0.0-beta.4 and before 2.6.10 are vulnerable to Cross-site Scripting (XSS) due to improper input sanitization in the 'eventName' function within the VCalendar component.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-25873 · ADVISORY
vuetifyjs/vuetify · WEB
vuetifyjs/vuetify commit ade1434 · WEB
codepen.io/5v3n-08/pen/MWGKEjY · WEB
vuetifyjs/vuetify · PACKAGE
security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBVUETIFYJS-3024407 · WEB
security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-3024406 · WEB
security.snyk.io/vuln/SNYK-JS-VUETIFY-3019858 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.webjars.npm:vuetify

Maven

≥ 2.0.0-beta.4, < 2.6.10

2.6.10

vuetify

vuetifyjs

= 2.0.0≥ 2.0.1, < 2.6.10

2.6.10

vuetify

npm

≥ 2.0.0-beta.4, < 2.6.10

2.6.10

概要

The package vuetify from 2.0.0-beta.4 and before 2.6.10 are vulnerable to Cross-site Scripting (XSS) due to improper input sanitization in the 'eventName' function within the VCalendar component.

NVD の説明

The package vuetify from 2.0.0-beta.4 and before 2.6.10 are vulnerable to Cross-site Scripting (XSS) due to improper input sanitization in the 'eventName' function within the VCalendar component.